Adatkezelési tájékoztató
A Honorka Kft. (a továbbiakban: Adatkezelő) mint az aiszabaduloszoba.hu honlap (a továbbiakban: Honlap) üzemeltetője a jelen tájékoztatóban tájékoztatja a Honlap látogatóit és a szolgáltatást igénybe vevő Vásárlókat a személyes adataik kezelésének részleteiről.
A tájékoztató összhangban áll az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel (Ekertv.).
1. Az Adatkezelő adatai
- Cégnév
- Honorka Korlátolt Felelősségű Társaság (Honorka Kft.)
- Székhely
- 1116 Budapest, Putnok utca 13.
- Cégjegyzékszám
- 01-09-927041
- Adószám
- 14941766-1-43
- Képviseli
- Ambrus Márk ügyvezető (önállóan)
- Adatvédelmi kapcsolattartás
- mark@honorka.com
- Honlap
- https://honorka.com
2. Adatvédelmi tisztviselő
Az Adatkezelő tevékenysége a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő (DPO) kijelölését nem teszi szükségessé. Adatvédelmi kérdésekben az 1. pontban megjelölt email címen kérhető tájékoztatás.
3. Az adatkezelés alapelvei
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség: az adatokat csak az alábbi, meghatározott célokra kezeljük;
- adattakarékosság: csak a céllal arányos, szükséges adatkört kezeljük;
- pontosság: hibás adat helyesbítését lehetővé tesszük;
- korlátozott tárolhatóság: csak a szükséges ideig tároljuk az adatokat;
- integritás és bizalmas jelleg: technikai és szervezési intézkedéseket alkalmazunk az adatok biztonsága érdekében;
- elszámoltathatóság.
4. Milyen adatokat kezelünk és miért?
Az alábbi táblázat bemutatja a látogatók és a Vásárlók adatainak kezelését: milyen célból és jogalapon kezeljük az adatokat, meddig őrizzük meg őket, és mely szolgáltatók kapják meg azokat.
| Cél | Jogalap | Kezelt adatok | Megőrzés | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| Megrendelés teljesítése (Hozzáférési kód kibocsátása és kézbesítése) | GDPR 6. cikk (1) b), szerződés teljesítése | Vásárló email címe, ajándékozás esetén a Kedvezményezett email címe, megrendelt Játék, vásárlás időpontja, Hozzáférési kód, a kód kézbesítésének státusza | a Játékhoz való hozzáférés időtartama + ezt követően 1 év (támogatási és vita-rendezési célból) | Brevo (kódkézbesítés), Supabase (tárolás), Hetzner (tárhely) |
| Online fizetés feldolgozása | GDPR 6. cikk (1) b), szerződés teljesítése | név, email, számlázási cím, fizetési eszköz adatai és fizetési azonosítók a Stripe‑on keresztül; bankkártyaszámot az Adatkezelő nem lát és nem tárol | a Stripe saját megőrzési ideje + a vonatkozó pénzügyi jogszabályok szerint | Stripe Payments Europe Ltd. (Dublin, Írország) |
| Számlázás és számviteli kötelezettségek teljesítése | GDPR 6. cikk (1) c), jogi kötelezettség (Sztv. 169. §) | név vagy cégnév, adószám (céges vásárlás esetén), számlázási cím, email, megrendelt szolgáltatás, vételár, kedvezmény adatai, fizetési dátum és fizetési mód | 8 év (a számviteli bizonylat megőrzésére vonatkozó kötelezettség miatt) | KBOSS.hu Kft. / Számlázz.hu (számlázási rendszer), Brevo (belső számlázási értesítő) |
| A Játék biztosítása és a játékállás megőrzése | GDPR 6. cikk (1) b), szerződés teljesítése | a Hozzáférési kódhoz kapcsolódó játékállás, a karakterekkel folytatott beszélgetések, próbálkozások és használati adatok; biztonsági célból technikai azonosítók, például IP-cím. Hangalapú játék esetén a hangfelvételt az OpenAI kapja meg szöveggé alakításra. Az Adatkezelő a hangfelvételt nem tárolja, az átiratot a beszélgetés részeként kezeli | a Játékhoz való hozzáférés időtartama + 12 hónap (támogatási, hibakeresési és visszaélés-vizsgálati célból), majd anonimizálás vagy törlés | OpenAI Ireland Limited és Anthropic PBC (nyelvi modell szolgáltatás a karakterek válaszainak generálásához); Supabase (tárolás); Hetzner (tárhely) |
| Visszaélés-figyelés (jogosulatlan használat, rendszerrel való visszaélés, valós káros tartalom kiszűrése) | GDPR 6. cikk (1) f), jogos érdek (a szolgáltatás integritásának, informatikai biztonságának és a tartalom védelme) | kódhoz kötött használati minták, technikai azonosítók, valamint szükség esetén a vizsgált üzenet tartalma; a cél a visszaélés-megelőzés és a biztonsági események kezelése | az esemény bekövetkezésétől számított 12 hónap | Supabase (eseménynapló), Hetzner (tárhely) |
| Email útján történő ügyfél-támogatás és panaszkezelés | GDPR 6. cikk (1) b), szerződés; valamint (1) c), jogi kötelezettség (1997. évi CLV. tv. 17/A. §) | név, email, üzenet tartalma, kapcsolódó Hozzáférési kód | 3 év (az 1997. évi CLV. tv. szerinti megőrzési kötelezettség) | Brevo (email infrastruktúra) |
| A Honlap üzemeltetése, biztonság, technikai naplózás | GDPR 6. cikk (1) f), jogos érdek (rendszer-üzemeltetés és informatikai biztonság) | IP-cím, böngésző típusa, a látogatás időpontja, a megnyitott oldal és az esetleges hibák adatai | rendszer-naplók: 30 nap | Hetzner Online GmbH (tárhely) |
| A Honlap fejlesztése használati adatok alapján | GDPR 6. cikk (1) f), jogos érdek (a Honlap használatának mérése és fejlesztése). A látogató a „Mérés leállítása” gombbal bármikor tiltakozhat, ekkor a mérés azonnal leáll; a mért látogatások összekapcsolása a játékbemutató sütijével: GDPR 6. cikk (1) a), hozzájárulás | a Honlap használatára vonatkozó adatok | 90 nap | Supabase (tárolás), Hetzner (tárhely) |
| Játékmenethez szükséges (alapvető) sütik | GDPR 6. cikk (1) b), szerződés teljesítése | a játékhoz való hozzáférést biztosító munkamenet-azonosító | munkamenet vagy legfeljebb 30 nap | (nincs adatfeldolgozó) |
| Kedvezmények biztosítása és a kampányok eredményességének mérése | GDPR 6. cikk (1) a), hozzájárulás a kampánymérési sütihez; GDPR 6. cikk (1) b), szerződés teljesítése a kedvezmény érvényesítésekor; GDPR 6. cikk (1) f), jogos érdek a visszaélések megelőzésére | kedvezménykód és annak felhasználása, a kedvezmény összege, a látogatás forrása és kampánya, IP-címhez kapcsolódó visszaélési adatok | kampánymérési süti: 30 nap; kedvezménykód-adminisztráció: a kampány működtetéséhez szükséges ideig; vásárláshoz kapcsolódó kedvezményadat: a számviteli bizonylattal együtt 8 év | Supabase (tárolás) |
5. Adatfeldolgozók és címzettek
Az alábbi társaságok a szolgáltatás működtetésében közreműködnek mint adatfeldolgozók vagy önálló címzettek. Az adatfeldolgozókra a GDPR 28. cikke szerinti szerződéses feltételek vonatkoznak. Az önálló adatkezelők saját adatkezelési tájékoztatójuk szerint is kezelik a kapott adatokat. Csak az adott célhoz szükséges adatokat továbbítjuk.
| Címzett | Szolgáltatás | Székhely / régió | Megjegyzés |
|---|---|---|---|
| Stripe Payments Europe Ltd. | online fizetés feldolgozása | 1 Grand Canal Street Lower, Dublin (Írország, EU/EGT); anyacég: Stripe, Inc., USA | PCI-DSS megfelelőség; az Adatkezelő bankkártya-adatokat nem lát |
| KBOSS.hu Kft. (Számlázz.hu) | számlakiállítás és kötelező adatszolgáltatás a NAV részére | 1031 Budapest, Záhony utca 7/D. (Magyarország, EU); adószám: 13421739-2-41 | magyarországi szolgáltató; a számlaadatok az Áfa tv. szerinti, NAV felé továbbítandók |
| Brevo (Sendinblue SAS) | vásárlási és ügyfélszolgálati emailek kézbesítése | 106 boulevard Haussmann, 75008 Párizs, Franciaország (EU) | EU adatközpontok |
| OpenAI Ireland Limited | nyelvi modell szolgáltatás (a Játékban szereplő karakterek válaszainak generálása) | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország (EU/EGT) | az EGT-beli felhasználók tekintetében európai szolgáltatóként jár el; esetleges EGT‑n kívüli adatfeldolgozásra megfelelő adattovábbítási garanciák vonatkoznak |
| Anthropic PBC | nyelvi modell szolgáltatás (a Játékban szereplő karakterek válaszainak generálása) | 548 Market St., PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok | az EU→USA adattovábbításra a GDPR 46. cikke szerinti megfelelő garanciák vonatkoznak |
| Supabase Inc. | adatbázis, alkalmazás- és analitikai adattárolás | USA (a projekt adatközpont-régiója a Supabase beállítása szerint) | hozzáférés-korlátozással és technikai biztonsági intézkedésekkel védett adattárolás |
| Hetzner Online GmbH | tárhely-szolgáltatás (a Honlap és az alkalmazás futtatása) | Industriestr. 25., 91710 Gunzenhausen, Németország (EU) | az EU területén tárolt szerver-naplók |
6. Adattovábbítás harmadik országba
Az adatkezelés során bizonyos adatfeldolgozók székhelye az EGT‑n kívüli harmadik országban található. A GDPR V. fejezetének megfelelően az Adatkezelő gondoskodik a megfelelő szintű garanciák meglétéről:
- USA / nem EGT‑s szolgáltatók (Anthropic PBC, Supabase Inc., illetve adott esetben az OpenAI csoport EGT‑n kívüli infrastruktúrája): a továbbítás az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC, az Európai Bizottság 2021/914. számú végrehajtási határozata), és, ahol érvényes, az EU-USA Data Privacy Framework szerinti tanúsítás alapján történik.
- OpenAI: az EGT-beli felhasználók vonatkozásában az OpenAI Ireland Limited (Dublin, Írország) európai jogalanyként jár el; Írország nem minősül harmadik országnak. Az OpenAI csoporton belüli esetleges EGT‑n kívüli adatfeldolgozásra a megfelelő adattovábbítási garanciák vonatkoznak.
7. Sütik (cookie) és hasonló technológiák
A Honlap a szolgáltatás működéséhez szükséges technikai sütiket, valamint hozzájárulás esetén kampánymérési sütit helyez el a látogató eszközén. A Honlap fejlesztéséhez használati adatokat gyűjtünk jogos érdek alapján. Az adatgyűjtés az alábbi gombbal leállítható. A külön engedélyezhető hirdetésmérés részleteit és szolgáltatóit az alábbiakban ismertetjük.
A hangbeállításokat és a felolvasott válaszok hangfájljait a böngésző az eszközön tárolja legfeljebb 12 hónapig, a hangalapú játék használatához. A helyben tárolt adatokat nem küldjük vissza a szerverre. A böngésző adatainak törlésével bármikor eltávolíthatók. Jogalap: GDPR 6. cikk (1) b), szerződés teljesítése.
| Süti | Cél | Élettartam | Jogalap |
|---|---|---|---|
| Sütibeállítások | a süti-hozzájárulási döntés megőrzése | 360 nap; a döntés módosításakor újraindul | GDPR 6. cikk (1) f), jogos érdek (a látogató döntésének megőrzése) |
| Mérés leállítása | a saját mérés elleni tiltakozás megőrzése | 360 nap | GDPR 6. cikk (1) c), jogi kötelezettség (a tiltakozás érvényesítése) |
| Játékhozzáférés | a játékhoz való hozzáférés és a játék folytatásának biztosítása | legfeljebb 30 nap, illetve a Hozzáférési kód érvényességi idejéig | GDPR 6. cikk (1) b), szerződés teljesítése |
| Játékbemutató és használati statisztikák | a játékbemutató folytatása és használati adatok gyűjtése a Honlap fejlesztéséhez | legfeljebb 12 hónap | GDPR 6. cikk (1) f), jogos érdek (a játékbemutató folytatása); a használati adatok összekapcsolása: GDPR 6. cikk (1) a), hozzájárulás |
| Kampánymérés | a látogatás forrásának megőrzése a kampányok méréséhez és kedvezmények ajánlásához | 30 nap | GDPR 6. cikk (1) a), hozzájárulás |
| Kampánykedvezmény | a kampányhoz tartozó kedvezménykód megőrzése és az ismételt kiosztás megelőzése | a kedvezménykód lejáratáig | GDPR 6. cikk (1) f), jogos érdek (visszaélés-megelőzés és stabil felhasználói élmény) |
| Távozáskor felajánlott kedvezmény | az oldal elhagyásakor felajánlott kedvezménykód megőrzése és az ismételt kiosztás megelőzése | a kedvezménykód lejáratáig (24 óra) | GDPR 6. cikk (1) f), jogos érdek (visszaélés-megelőzés és stabil felhasználói élmény) |
| Kedvezményajánlat megjelenítése | a kedvezményajánlat ismételt megjelenítésének elkerülése | 12 hónap | GDPR 6. cikk (1) f), jogos érdek (felhasználói élmény) |
Választható hirdetésmérés
Hirdetéseink eredményességét és a vásárlási folyamat megszakadásának helyét csak a „Hirdetésmérés” engedélyezése után mérjük a felsorolt platformokon. Jogalap: GDPR 6. cikk (1) a), hozzájárulás; az eszközön tárolt adatokhoz való hozzáférésre a 2003. évi C. törvény 155. § (4) bekezdése is irányadó. Az engedély önkéntes. A banner figyelmen kívül hagyása, a görgetés és a Honlap további használata nem jelent hozzájárulást. Engedély nélkül a hirdetési mérőkódok nem indulnak el, és a korábbi tevékenységet utólag sem küldjük el. A vásárlás és a játék ettől függetlenül elérhető.
A mért adatok: nyilvános oldal és játék azonosítója, oldalmegnyitás, görgetési mélység, aktív oldalon töltött idő, videómegtekintési szakasz, gombkattintás, az űrlapmező kitöltésének vagy hibájának ténye, a fizetés megkezdése, valamint a szerver által igazolt fizetett vásárlás összege, pénzneme és ismétlődést kiszűrő eseményazonosítója. A platformok technikai adatokat is kapnak, például IP‑címet, böngészőadatot és hozzájárulással tárolt hirdetési azonosítót. A beírt mezőértékeket, emailcímeket, hozzáférési kódokat és játékbeszélgetéseket nem adjuk át hirdetésmérésre.
A szolgáltatók a hirdetéskattintásokat és a vásárlásokat összerendelhetik, és a hirdetési rendszereik működtetésére, mérésére és javítására használhatják az adatokat. Beállításaiktól és a náluk adott engedélyektől függően az adatok fiókhoz vagy hirdetési profilhoz is kapcsolódhatnak. Az alábbi szolgáltatók közül az aktív kampányokhoz beállított mérési kapcsolatok működnek, kizárólag az engedélyezés után.
| Szolgáltató | Cél és adatkezelés | Sütik és élettartam | További tájékoztatás |
|---|---|---|---|
| Google Ireland Limited (Írország) | Google Analytics 4: a hirdetésekhez kapcsolódó látogatási és vásárlási folyamat mérése; Google Ads: hirdetési eredmények mérése a fiókok összekapcsolásakor. A GA4 esemény- és felhasználószintű adatmegőrzése 14 hónap, új aktivitás miatti hosszabbítás nélkül. Ez az összesített jelentésekre nem vonatkozik. | mérési azonosító: a Honlapon 30 napra beállítva. | A Google adatkezelése partneroldalakon |
| Meta Platforms Ireland Limited (Írország) | Facebook és Instagram hirdetéseinek mérése. Az események gyűjtése és átadása tekintetében a Meta feltételei szerinti közös adatkezelés; a további feldolgozásra a Meta tájékoztatója vonatkozik. | böngészőazonosító és a hirdetéskattintás azonosítója: 90 nap. A Meta a saját domainjén is tárol sütit, 90 napig. | Meta sütitájékoztató; közös adatkezelési feltételek |
| TikTok Technology Limited (Írország) és TikTok Information Technologies UK Limited (Egyesült Királyság) | TikTok hirdetéseinek mérése. Az eseményadatok megőrzése a Business Products (Data) Terms szerint legfeljebb 18 hónap. | a böngésző és a munkamenet azonosítója, valamint a hirdetéskattintás azonosítója: legfeljebb 13 hónap az elhelyezéstől vagy az utolsó használattól. | TikTok sütitájékoztató; adatkezelési feltételek |
| OpenAI Ireland Limited (Írország) | ChatGPT hirdetések konverziómérése. A Conversion Terms szerinti önálló adatkezelés, a külön meghatározott korlátozott feldolgozás kivételével. | a hirdetéskattintás azonosítója: 30 nap. | OpenAI konverziós feltételek; adatkezelési tájékoztató |
A sütik élettartama az eszközön tárolás idejét jelenti. A már átvett adatok platformon belüli megőrzésére az adott szolgáltató fenti tájékoztatójában meghatározott időtartamok és feltételek vonatkoznak, ideértve a szolgáltatás működtetését, a biztonságot és a jogi kötelezettségeket. A szolgáltatók EGT‑n kívüli infrastruktúrát is igénybe vehetnek; az adattovábbításra megfelelőségi határozat vagy a GDPR 46. cikke szerinti garancia, így az általános szerződési feltételek alkalmazandók. A részletek és az érintetti kérelmek módja a hivatkozott szolgáltatói tájékoztatókban találhatók.
A „Sütibeállítások” gombbal bármikor módosíthatod a döntést. A „Mindet elutasítom” minden választható mérést leállít. Külön is kikapcsolhatod a „Hirdetésmérés” jelölőt, majd a „Beállítások mentése” gombbal visszavonhatod ezt az engedélyt. A visszavonás leállítja az új események továbbítását, és eltávolítja a Honlap által elérhető hirdetési sütiket. A szolgáltatók saját domainjén tárolt sütiket a böngésző vagy az adott szolgáltató beállításaiban törölheted. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti; a már továbbított adatok törlését az Adatkezelőtől vagy a szolgáltatótól kérheted.
8. Adatbiztonsági intézkedések
Az adatokat titkosított kapcsolaton továbbítjuk, hozzáférésüket jogosultságokkal korlátozzuk, és rendszeres biztonsági frissítésekkel védjük.
9. Az érintett jogai
Az érintett (a Vásárló, illetve a Honlap látogatója) a GDPR alapján az alábbi jogokkal élhet:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13-15. cikk) tájékoztatást kérhet az adatkezelésről és másolatot kérhet a róla kezelt adatokról.
- Helyesbítéshez való jog (16. cikk), a pontatlan adat helyesbítését, a hiányos adat kiegészítését kérheti.
- Törléshez való jog („elfeledtetéshez való jog”, 17. cikk), a jogszabályi megőrzési kötelezettség és a szerződéses jogalapból eredő szükségesség által megengedett körben.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Az adathordozhatósághoz való jog (20. cikk), a hozzájárulás vagy szerződés jogalapján kezelt, automatizáltan feldolgozott adatok tekintetében.
- Tiltakozáshoz való jog (21. cikk), különösen a jogos érdek jogalapjával folytatott adatkezelés esetén.
- A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásához való jog (7. cikk (3) bek.). A visszavonás nem érinti a visszavonást megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.
- Az adatkezelő szolgáltatása nem foglal magában kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a Vásárlóra nézve joghatással vagy ahhoz hasonló jelentős hatással járna (22. cikk).
A jogok gyakorlása érdekében az érintett az 1. pont szerinti elérhetőségeken léphet kapcsolatba az Adatkezelővel. Az Adatkezelő a kérelmet azonosítást követően indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül teljesíti; szükség esetén ez a határidő a GDPR‑ban meghatározottak szerint további két hónappal meghosszabbítható.
10. Jogorvoslat
Az érintett az adatkezeléssel kapcsolatos jogainak megsértése esetén, a panasz jogszabályi vagy egyéb szempontú elbírálása érdekében, az alábbi szervekhez fordulhat:
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Postacím
- 1363 Budapest, Pf.: 9.
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Telefon
- +36-1-391-1400
- Honlap
- https://www.naih.hu
Az érintett közvetlenül bírósághoz is fordulhat. A pert, választása szerint, az érintett lakóhelye vagy tartózkodási helye szerinti, illetve az Adatkezelő székhelye szerinti törvényszék előtt indíthatja meg.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosítás a Honlapon történő közzététellel lép hatályba; lényeges változás esetén az Adatkezelő erre külön is felhívja a figyelmet (pl. a Honlapon megjelenített üzenettel).
12. Hatálybalépés
Jelen tájékoztató kelte és hatálybalépésének időpontja: 2026. szeptember 28.